Örgüte program yazan itirafçı mühendis anlattı: 'Kripto FETÖ'cüler' böyle tespit edilecek

Yıllarca FETÖ yapılanması içinde yer alan eski Emniyet İstihbarat Dairesi personeli bilgisayar mühendisi Fatih G., itirafçı oldu.

Ankara Ağır Ceza Mahkemesi, örgüte ilişkin ayrıntılı bilgiler veren Fatih G.’ye etkin pişmanlık hükümleri kapsamında 1 yıl 11 ay 22 gün hapis cezası vererek, hükmünün açıklamasını geri bıraktı.

Sözcü'den Can Özçelik'in haberine göre, FETÖ için çalıştığı dönemde dokuz program yaptığını anlatan Fatih G., programlar hakkında mahkemeye önemli bilgiler verdi.

BİLGİSAYARLARA SIZAN PROGRAM: HORTUM

Fatih G., 2009 yılında Emniyet İstihbarat Dairesi’nde çalışmaya başladıktan sonra kendisinden bir yazılım yapılmasını istediğini belirterek yaptığı programları ve işlevlerini şöyle sıraladı:

* Hedef bilgisayara yüklendiği zaman hedef bilgisayarındaki mikrofon verisini, klavye hareketlerini, internet tarayıcısı geçmişini, bilgisayardaki dosyaları verilerini, ekran görüntülerini alıp daha önceden belirlenen e-posta hesaplarına e-mail olarak gönderebilen bir yazılım geliştirmemi istediler. Bu programı bir yıl içerisinde yazdım. Bu programın ismini ‘Hortum’ koydular.

* TİB'den gelen hedeflerin internet trafiklerinde olan Windows Messenger trafiğini oynatan bir video oynatıcı yazmamı istediler. Ben bu yazılımı altı ay gibi bir sürede yazdım. Bu programla, MSN programında görüşen kişilerin kamera görüntüleri, sesler geliyordu.

‘MİMAR’ PROGRAMIYLA EKRAN TAKİBİ

* Benden hedef şahısların internette gezinirken web sayfalarında tam olarak ne gördüklerini görüntüleyen bir program yazmamı istediler. Ben bu programı yıl gibi bir süre içerisinde yazdım. TİB'den gelen verileri bu programa attığım zaman hedeflerin o anda ekranda ne gördüklerini görebiliyorduk. Bu programın ismini ‘Mimar’ olarak koydular.

* İstediğimiz kişi adına e-mail atabileceğimiz bir program yazmamı istediler. Ben bu programı altı ay gibi bir sürede yazdım. Bu programla istediğimiz kişiye istediğimiz mail adresiyle mail atabiliyorduk.

* DHKP-C’de geliştirilmiş olan bir şifreleme programını tersine mühendislik yöntemleriyle analiz ettim ve bu program tarafından oluşturulmuş şifreleri çözen bir program geliştirdim.

“BYLOCK’TAN ÖNCE BÖYLE HABERLEŞİYORLARDI”

Fatih G., geliştirdiği bir programın polislerin haberleşmesi için kullanıldığını söyledi. Bu programın aynı Bylock gibi bir sunucuya kurulduğunu, amacının da örgüt üyesi polislerin güvenli bir şekilde şifreli haberleşebilmesinin sağlanması olarak anlatıldığını dile getirdi.

PROGRAM EMRİ EROL DEMİRHAN’DAN

Fatih G. programı yazmasını dönemin İstanbul İstihbarat Şube Müdürü Erol Demirhan tarafından emredildiğini iddia etti. Demirhan'ın daha sonra bu yazılımı emniyet dışındaki bir sunucuya kurması için kendisine talimat verdiğini belirten Fatih G., şunları söyledi:

* Bu sunucu 7 Nisan 2012 ile 18 Mart 2014 arasında hizmet vermeye devam etti. Mart 2014’te bu kiralık sunucuyu kapatmam istenildi. İstihbarat Daire Başkanlığı’ndaki sunucu ben tayin olduğumda dahi çalışmaya devam ediyordu.

“TESADÜF OLMADIĞINI DÜŞÜNÜYORUM”

* İnternetteki açık kaynaklarda ve gazetelerdeki haberlerden Bylock'un Mart 2014 yılında tescil edildiğini ve hizmete başladığı bilgisini edindim. Kiralık sunucuya kurduğum yazılımın son görülme tarihi Mart 2014.

* Bu sunucunun son görülme tarihinin ve Bylock'un ilk görülme tarihinin aynı olmasının tesadüf olmadığını düşünüyorum. Bundan dolayı Bylock öncesinde örgütün bahsettiğim bu programla haberleşmiş olabileceğini düşünüyorum.

“KRİPTOLAR AÇIĞA ÇIKARILABİLİR”

İtirafçı Fatih G.’nin Avukatı Sidar Yurtçiçek, “Müvekkilim, benim genellikle itirafçıların avukatlığını yaptığımı öğrenince bana başvurdu” diyerek, şunları söyledi:

* Müvekkilimin geliştirdiği programlardan en önemlisi ismi olmayan ama kullanım amacı gizli haberleşme olan aslında Bylock'un atası olan program. Bu gizli haberleşme programı aslında o zaman Emniyet İstihbarat Daire çalışanlarının kendi aralarında gizli haberleşebilmesi için yapılıyor.

* Lakin daha sonra örgüt tarafından o kadar beğeniliyor ki tüm kripto örgüt elemanlarının kullanabilmesi için sivil sunucularda da kuruluyor. Kanaatimiz 17/25 Aralık ve tüm FETÖ operasyonları yapılırken haberleşme aracı olarak bu gizli programı kullandılar.

* Zaten bu programın kullanılmasına son verildiği gün Bylock programı kullanılmaya başlıyor. Yani Bylock'un açılmasıyla müvekkilin geliştirdiği programın kapanma günü aynı gün. Bylock terör örgütünde tabana yayılmış bir program oysa bu program sadece kripto ve yönetici seviyesinde örgüt mensuplarının kullandığı bir program.